| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-6296 | HIGH | 7.5 | PHP |
Maran PHP Shop의 admin.php에서 발견된 인증 우회 취약점으로, 사용자 쿠키를 "demo"로 설정하여 관리자 로그인 없이 접근할 수 있습니다. 부실한 쿠키 기반 인증으로 인해 공격자가 시스템 전체를 제어할 수 있으며, 데이터베이스 변조, 악성코드 삽입 등의 피해가 발생할 수 있습니다.
|
2009-02-26 | 2026-04-23 00:35 |
| CVE-2008-6301 | HIGH | 7.5 | PHP |
phpBB Small ShoutBox 모듈 1.4의 shoutbox_view.php에서 delete 작업 시 id 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점. 원격 공격자가 이를 악용하여 데이터베이스에 대한 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-02-26 | 2026-04-23 00:35 |
| CVE-2008-6314 | HIGH | 7.5 | PHP |
phpBB Tag Board 모듈 4.0 이하 버전의 tag_board.php에서 delete 작업의 id 파라미터가 충분히 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 조작할 수 있습니다.
|
2009-02-27 | 2026-04-23 00:35 |
| CVE-2008-6315 | HIGH | 7.5 | PHP |
PHPmyGallery 1.0 beta2의 _conf/core/common-tpl-vars.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, confdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있음. CVE-2008-6316과는 별도의 취약점이며 CVSS 점수 7.5로 높은 위험도를 가짐.
|
2009-02-27 | 2026-04-23 00:35 |
| CVE-2008-6318 | HIGH | 7.5 | PHP |
PHPmyGallery 1.5 베타 버전의 common-tpl-vars.php에서 admindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 admindir 파라미터에 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2009-02-27 | 2026-04-23 00:35 |
| CVE-2008-6347 | HIGH | 7.5 | PHP |
Joomla! Onguma Time Sheet 컴포넌트 2.0 4b의 lib/onguma.class.php에서 mosConfig_absolute_path 파라미터가 적절히 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이 파라미터를 통해 악의적인 PHP 파일을 포함시켜 임의의 코드를 서버에서 실행할 수 있습니다.
|
2009-03-02 | 2026-04-23 00:35 |
| CVE-2008-6364 | HIGH | 7.5 | - |
Ad Server Solutions Banner Exchange Solution Java의 logon_process.jsp 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 uname 또는 pass 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-03-02 | 2026-06-16 23:02 |
| CVE-2008-6377 | HIGH | 7.5 | PHP |
Multi SEO phpBB 1.1.0의 include/global.php에서 pfad 파라미터에 대한 필터링 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-03-02 | 2026-04-23 00:35 |
| CVE-2009-0820 | HIGH | 7.5 | PHP |
phpScheduleIt 1.2.11 이전 버전에서 eval injection 취약점이 존재하여 reserve.php와 check.php의 날짜 매개변수(end_date, start_date)를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-03-05 | 2026-04-23 00:35 |
| CVE-2009-0832 | HIGH | 7.5 | PHP |
PHP-Fusion의 E-Cart 모듈 1.3 items.php 파일에 SQL injection 취약점이 존재합니다. CA 파라미터를 통해 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터 유출, 수정, 삭제 등의 공격이 가능합니다.
|
2009-03-05 | 2026-04-23 00:35 |
| CVE-2008-6402 | HIGH | 7.5 | PHP |
Sofi WebGui 0.6.3 PRE 이전 버전의 hu/modules/reg-new/modstart.php에서 mod_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2008-6403 | HIGH | 7.5 | PHP |
OpenRat 0.8-beta4 이전 버전의 themes/default/include/html/insert.inc.php 파일에서 tpl_dir 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 코드를 원격에서 실행할 수 있으며, 서버 전체가 침해될 수 있습니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2008-6408 | HIGH | 7.5 | PHP |
ol'bookmarks manager 0.7.5의 frame.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. framefile 매개변수가 사용자 입력을 적절히 검증하지 않아 공격자가 원격 악성 PHP 파일을 로드하도록 강제할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능합니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2008-6421 | HIGH | 7.5 | PHP |
Social Site Generator 2.0의 social_game_play.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 path 파라미터를 통해 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2008-6443 | HIGH | 7.5 | PHP |
phpKF의 forum_duzen.php에 SQL injection 취약점이 존재하며, 원격 공격자가 fno 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 접근 제어 우회로 민감 정보 유출, 데이터 조작, 시스템 장애를 초래할 수 있습니다.
|
2009-03-09 | 2026-04-23 00:35 |
| CVE-2008-6445 | HIGH | 7.5 | PHP |
YourPlace 1.0.1 이전 버전의 미지정 취약점으로 부적절한 인증과 임의의 PHP 코드 업로드가 가능합니다. 공격자가 이를 악용하면 웹 서버를 장악하고 악성 코드를 실행할 수 있습니다.
|
2009-03-09 | 2026-04-23 00:35 |
| CVE-2008-6446 | HIGH | 7.5 | PHP |
CMS MAXSITE의 Guestbook 컴포넌트에서 message 파라미터를 통해 임의의 PHP 코드가 주입될 수 있는 정적 코드 주입 취약점입니다. 공격자가 이를 악용하면 웹 서버 권한으로 원격 코드를 실행할 수 있습니다.
|
2009-03-09 | 2026-04-23 00:35 |
| CVE-2008-6464 | HIGH | 7.5 | PHP |
Mevin Productions의 Basic PHP Events Lister 1.0의 event.php에 있는 SQL 인젝션 취약점으로, id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-03-13 | 2026-04-23 00:35 |
| CVE-2009-0918 | HIGH | 7.5 | Apache HTTP Server |
DFLabs PTK 1.0.0~1.0.4 버전의 Apache HTTP Server 프로세스에서 원격 공격자가 임의의 명령어를 실행할 수 있는 취약점이다. 외부 도구 기능 또는 조작된 포렌식 이미지를 통해 악용될 수 있다.
|
2009-03-16 | 2026-06-16 23:06 |
| CVE-2009-0919 | HIGH | 7.5 | MySQL |
XAMPP는 설치 시 포함된 여러 패키지들(ProFTPD, MySQL, phpMyAdmin)에 약하거나 비어있는 기본 비밀번호를 설정한다. 원격 공격자는 알려진 기본 계정 정보를 이용해 이들 서비스에 접근할 수 있으며, 시스템에 대한 무단 접근을 획득할 수 있다.
|
2009-03-16 | 2026-04-23 00:35 |
| CVE-2009-0508 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Servlet Engine/Web Container 및 JSP 구성 요소에서 발생하는 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 war 파일 내의 web-inf, meta-inf 및 기타 디렉토리에 포함된 임의의 파일을 읽을 수 있습니다.
|
2009-03-16 | 2026-06-16 23:05 |
| CVE-2008-6483 | HIGH | 7.5 | PHP |
Joomla VirtueMart Google Base 컴포넌트의 admin.googlebase.php에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 RFI 취약점입니다. 공격자는 외부 URL의 PHP 파일을 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2009-03-18 | 2026-04-23 00:35 |
| CVE-2008-6485 | HIGH | 7.5 | PHP |
SoftComplex PHP Image Gallery의 index.php 파일에서 ctg 파라미터를 통해 SQL injection 취약점이 발견되었습니다. 원격 공격자는 검증되지 않은 입력값을 통해 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스 조작, 정보 유출 등의 피해가 발생할 수 있습니다.
|
2009-03-18 | 2026-04-23 00:35 |
| CVE-2008-6488 | HIGH | 7.5 | PHP |
SoftComplex PHP Image Gallery 1.0의 index.php 로그인 기능에서 Admin 필드에 대한 입력 검증이 불충분하여 SQL Injection 취약점이 발생합니다. 공격자는 특수 문자를 포함한 SQL 명령어를 Admin 필드에 입력하여 데이터베이스에 직접 접근하고 조작할 수 있습니다.
|
2009-03-18 | 2026-04-23 00:35 |
| CVE-2008-6490 | HIGH | 7.5 | PHP |
FLABER 1.1 이하 버전의 function/update_xml.php에서 target_file 파라미터 검증 부족으로 인해 원격 공격자가 임의의 파일을 덮어쓸 수 있습니다. function/upload_file.php와 함께 악용되면 PHP 파일 덮어쓰기를 통한 원격 코드 실행이 가능합니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2008-6491 | HIGH | 7.5 | PHP |
PHPGKit 0.9의 connexion.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, DOCUMENT_ROOT 매개변수에 외부 URL을 입력하여 임의의 PHP 코드 실행이 가능합니다. 입력 검증 부재로 인해 공격자가 원격 서버의 악의적 파일을 포함시켜 실행할 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2009-0963 | HIGH | 7.5 | PHP |
PHPRunner 4.2 이하 버전의 SearchField 매개변수에 다중 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 UserView_list.php, orders_list.php, users_list.php, Administrator_list.php 파일을 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2009-0964 | HIGH | 7.5 | PHP |
PHPRunner 4.2 이하 버전의 UserView_list.php에서 사용자 암호를 데이터베이스에 평문으로 저장하는 취약점입니다. 별도의 SQL injection 취약점과 결합하면 인증 없이 원격으로 암호를 탈취할 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2009-0966 | HIGH | 7.5 | PHP |
YABSoft Mega File Hosting 1.2의 cross.php 파일에서 url 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 이용해 공격자는 임의의 PHP 코드를 실행하거나 ../ 시퀀스를 통해 로컬 파일을 포함하고 실행할 수 있습니다.
|
2009-03-19 | 2026-04-23 00:35 |
| CVE-2009-1023 | HIGH | 7.5 | PHP |
phpComasy 0.9.1의 index.php에 SQL injection 취약점이 존재하며, entry_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 데이터베이스 인증 우회, 민감한 정보 유출, 또는 시스템 전체 침해로 이어질 수 있습니다.
|
2009-03-20 | 2026-04-23 00:35 |